Звіт скану yuzu.exe

Оновлено 27 days ago

Перевірено Malaware Check

yuzu.exe

Технічний аналіз

Ім'я файлу	yuzu.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.216.174
Версія бази даних	2025-05-11 05:00:22 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

27,575,808

Розмір файлу (байти)

2025-05-11

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	2bea09c82a89e4dbf8d1dc46576b1ce3
SHA1	b8488ca773e8743d0db7980804af65a4e814ca05
SHA256	244af8e38addbcd11364ba55b824c408b67750ac08ddc09336b77d7866eae49b
SHA512	3873697f6b4954726884e8470165a952ee61c6e33a12f2ffac12e40583227a71a4cbbfb9396cd5d042214d92a5cc2f2a3005ccc7cf4fca21466a7b96590209ff
ImpHash	d279eb200d3ac3a770949dc7c9565c52

PE-аналіз

Основна інформація

▼

Іконка	Хеш: b59df8cffd659534afa65779276935b0 Нечіткий: 7544d9c597bc903af0d9badb188ef331 dHash: 18fad3bb3238a0e1
Базова адреса	`0x140000000`
Точка входу	`0x140e6d514`
Час компіляції	2024-03-04 14:52:57
Контрольна сума	0x00000000 (Фактична: 0x01a581df)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`D:\a\1\s\build\bin\Release\yuzu.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	49 бібліотек
Експорти	2 функцій
Ресурси	6 Ресурси
Секції	6 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	15,890,515 bytes	15,890,944 bytes	6.34 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6BAD4AC81F23B3D26CEA42CAD993EB83`
`.rdata`	`0x00f29000`	10,068,288 bytes	10,068,480 bytes	6.49 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D78A3C1647DB78BC7EF0C1A9A7B94BC8`
`.data`	`0x018c4000`	2,323,600 bytes	950,784 bytes	4.76 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0667BE59B645514199483662E02538D9`
`.pdata`	`0x01afc000`	555,660 bytes	556,032 bytes	6.67 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`82F220E0A7980C491BBADB04282F0A7B`
`.rsrc`	`0x01b84000`	25,400 bytes	25,600 bytes	5.64 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`357968DAC89FB1D2BAAEF70F338E407E`
`.reloc`	`0x01b8b000`	82,860 bytes	82,944 bytes	5.66 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E32B49A82ED658CFB7849B50AB9C1D67`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 6 (24,985 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	4	23,089 байтів	92.4%
RT_GROUP_ICON	1	62 байтів	0.2%
RT_MANIFEST	1	1,834 байтів	7.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Підсумок ланцюга сертифікатів

VeriSign Time Stamping Services Signer - G2 #1 Основний

Період дійсності: 2007-06-15 00:00:00 → 2012-06-14 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5

VeriSign Time Stamping Services CA #2 Ланцюг

Період дійсності: 2003-12-04 00:00:00 → 2013-12-03 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4

VeriSign Class 3 Code Signing 2009-2 CA #3 Ланцюг

Період дійсності: 2009-05-21 00:00:00 → 2019-05-20 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 65 52 26 E1 B2 2E 18 E1 59 0F 29 85 AC 22 E7 5C

Monotype Imaging Inc. #4 Ланцюг

Період дійсності: 2010-07-29 00:00:00 → 2012-08-08 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 66 E3 F0 67 79 CA 15 16 6D 50 53 6F 88 19 1A 83

Symantec Time Stamping Services CA - G2 #5 Ланцюг

Період дійсності: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #6 Ланцюг

Період дійсності: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Symantec Class 3 Extended Validation Code Signing CA #7 Ланцюг

Період дійсності: 2012-06-07 00:00:00 → 2022-06-06 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 6C 59 EF A9 E1 00 E1 0E E3 06 BA 8F E0 29 25 59

Adobe Systems Incorporated #8 Ланцюг

Період дійсності: 2015-05-14 00:00:00 → 2017-05-07 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 5F 4E B1 B8 AB 5B AE 48 B1 63 22 79 27 A1 A5 74

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1